حسابك في 1Password يفتح كل كلمات مرورك الأخرى، لذا فهو أحق من أي منها بقفل ثانٍ. وكلمة مرور الحساب وSecret Key يحرسانه بالفعل؛ ومع تفعيل المصادقة الثنائية يحتاج أي جهاز جديد أيضًا إلى الرمز المكوّن من ستة أرقام قبل أن يتمكن من تسجيل الدخول. ويقول 1Password نفسه إن هذا الرمز يجب ألا يُحفظ داخل 1Password — فذلك أشبه بحفظ مفتاح الخزنة داخل الخزنة.
تفعيل المصادقة الثنائية على 1Password.com
تُعدّ المصادقة الثنائية على 1Password.com في المتصفح، لا في تطبيقات 1Password، وتتطلب عضوية في 1Password. وفي 1Password Business يستطيع المالك أو المسؤول فرضها على الجميع عبر «Policies» (السياسات) ← «Authentication policy» (سياسة المصادقة) ← «Enforce two-factor authentication» (فرض المصادقة الثنائية). وإن كانت مؤسستك تستخدم Duo، فلن ترى الخيار إطلاقًا — فـ Duo يؤدي هذه المهمة بالفعل.
- سجّل الدخول إلى حسابك على 1Password.com في المتصفح.
- اختر اسمك في الزاوية العلوية اليمنى، ثم اختر «Manage Account» (إدارة الحساب).
- اختر «More Actions» (إجراءات أخرى) ← «Manage Two-Factor Authentication» (إدارة المصادقة الثنائية).
- اختر «Set Up App» (إعداد التطبيق). يعرض 1Password رمز QR وبجواره مفتاح سري من 16 حرفًا — دوّن المفتاح قبل أن تتابع.
- اترك رمز QR على الشاشة وأضفه إلى الإضافة كما هو موضح أدناه — ثم اختر «Next» (التالي)، وأدخل الرمز المكوّن من ستة أرقام، واختر «Confirm» (تأكيد).
إضافة 1Password إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة 1Password التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى 1Password وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد 1Password تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى 1Password عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًادوّن المفتاح السري المكوّن من 16 حرفًا
لا توجد لدى 1Password رموز احتياطية للمصادقة الثنائية. ونسختها الاحتياطية هي المفتاح السري المكوّن من 16 حرفًا المعروض بجوار رمز QR: دوّنه واحفظه في مكان آمن، بعيدًا عن هذا الكمبيوتر — ويقترح 1Password حفظه مع جواز سفرك وEmergency Kit. وإن أدخلته في أي تطبيق مصادقة، تعود الرموز. ولا يفيد رمز الاسترداد الخاص بـ 1Password هنا: فبعد الاسترداد تبقى المصادقة الثنائية مفعّلة.
الرمز غير مقبول؟
السبب في الغالب ساعة الكمبيوتر. فالرموز تُحسب من الوقت الحالي، لذا فإن ساعة متأخرة أو متقدمة بدقيقة واحدة تُنتج رموزًا تبدو صحيحة لكنها تُرفض. فعّل ضبط التاريخ والوقت تلقائيًا في إعدادات النظام — الخطوات بالتفصيل لأنظمة Windows وmacOS وLinux.
إن كانت الساعة مضبوطة، فتحقق من المفتاح نفسه: الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- أي تطبيق مصادقة أستخدم لحسابي في 1Password؟
- أي تطبيق يُنتج رموزًا قياسية من ستة أرقام، إلا 1Password نفسه. ويذكر 1Password أمثلة منها Authy وMicrosoft Authenticator وOkta Verify. وإضافة Authenticator تعمل أيضًا، ولا تحتاج إلى هاتف، وتُبقي الرمز بعيدًا عن خزنتك — وهذا هو المقصود تحديدًا.
- هل سيطلب 1Password رمزًا في كل مرة أفتح فيها القفل؟
- لا. بعد أن يقبل جهاز ما رمزًا، لا يطلبه 1Password مجددًا إلا إن سجّلت الخروج عليه، أو غيّرت عنوان بريدك الإلكتروني أو كلمة مرور الحساب، أو أعدت إنشاء Secret Key، أو استُرد حسابك، أو اختار أحدهم «Require 2FA on Next Sign-in» (طلب المصادقة الثنائية عند تسجيل الدخول التالي) لذلك الجهاز.
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- أضف المفتاح السري المكوّن من 16 حرفًا الذي دوّنته إلى تطبيق مصادقة من جديد. أو، على جهاز أو متصفح لا يزال مسجّل الدخول، أوقف المصادقة الثنائية وأعد إعدادها من البداية — وعلى 1Password.com تؤكد ذلك بكلمة مرور حسابك. وإن لم يتوفر أيٌّ منهما، فاطلب من منظّم العائلة أو مسؤول الفريق استرداد حسابك؛ وهذا يعيد تعيين المصادقة الثنائية.
- لماذا يقول 1Password إن الرمز غير صحيح؟
- عادةً تكون ساعة الكمبيوتر غير مضبوطة بفارق دقيقة أو أكثر — وتنصح صفحات المساعدة لدى 1Password نفسها بالتحقق من التاريخ والوقت أولًا. فعّل ضبط التاريخ والوقت تلقائيًا وجرّب الرمز التالي. وإن استمرت المشكلة، فاحذف الحساب من الإضافة وأعد إعداد المصادقة الثنائية.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا